기본 보안 설계
제품이나 시스템이 별도의 추가 설정 없이도 처음부터 보안이 강화된 상태로 작동하도록 설계하는 원칙이다. 개발자가 실수로 보안 취약점을 만들 가능성을 원천적으로 차단하는 프레임워크 구조를 지향한다.